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0 La pr^sente invention a pour objet une carte de 
vote caract^ris^e en ce qu'elle est du type carte h 
puce ou carte k microprocesseur et contient des 
zones susceptibles de recevoir des donn^ tfiden- 
tification et des zones de stockage de droits de vote, 
ou zones de vote, susceptibles d'etre activ§es. 
d*§tre identifiees et de pennettre la validation d'un 
vote et la neutralisation de la zone concenn^e. 

Elie conceme 6galement un precede de vote de 
la carte pr^t^e comprenant une phase d'initialisa- 
tion. une phase de choix du candidat et de validation 
du choix effectue par r§lecteur, le choix valide par 
I'^Iecteur itant stocke dans une zone choisie al^atoi- 
rement et une phase de lecture et d'enregistrement 
par Tume electronique de ta ou des donnees vali- 
d4es dans la ou les zones de stockage. cette ou ces 
zones de stockage etant neutralisees. 
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PROCEDE NOUVEAU DE VOTE ET MOYENS POUR SA MISE EN OEUVRE 



La pr^serrte invention a pour objet un procdde 
nouveau de vote et se rapporte aux moyens per- 
mettant la mise en oeuvre de ce proc^d^ nouveau. 

On connatt les methodes actuellement utilis^es 
dans les pays d^mocratiques pour assurer une 
securitd maximale tant au niveau des ^lecteurs 
qu'au niveau du compte des bulletins. Ces procs- 
d^s dotvent en outre assurer une protection effica- 
ce contra la fraude ou le sabotage. 

En fait tes mdthodes actuellement suivies irn- 
pliqumrt plusieurs operations dans chaque bureau 
devote: 

a) identification de I'^tecteur tant sous Tangle de 
son identity que sous Tangle de la vdrificaAion 
de ce qu'il s'est adress^ au bureau de vote 
concern^: 

b) remise k T^lecteur ainsi identifte de l*envelop- 
pe destine h. contenir le bulletin de vote et 
assurer le secret du vote: 

c) mise k disposition de T^lecteur des diffSrents 
bulletins parmi lesquels tl devra. dans TIsoloir. 
choi^r celui qui lui convient; 

d) passage de T^lecteur dans Tisoloir oO T^lec- 
teur peut introduire le bulletin de vote choisi 
dans Tenveloppe; 

e) passage de Telecteur devant Tume oD, prea- 
lablement au vote, le m§me contrdle qu en a) 
d-dessus est effectu§, Tenveloppe 6tant d^po- 
s6e alors dans Tume; 

f) en fin de vote, comptabilisation des diffSrents 
t>ulletins deposes; 

g) introduction des donn^ dans les moyens 
de comptabilisation g6n§rale au plan local, re- 
gional et/ou national; 

h) possibilit§ de conservation des bulletins pour 
un comptage utt^neur de contrdle. 

C*est Tensemble de ces operations qui est en 
general mis en oeuvre. encore que certaines d'erv- 
tre elles puissent drfferer en fonction des lois elec- 
torales de chaque pays. 

II est evident que le coDt de preparation et de 
depouillement des scrutins a incite certains pays k 
envisager des methodes mecaniques ou eiectroni- 
ques pour rationaliser et acceierer les procedures 
de vote. Ceci implique fbndamentalement la reduc- 
tion et m§me la suppression des bulletins de vote 
actuels sur support papier et Tacceieration du 
comptage des votes. II faut cependant assurer la 
securite maximale du vote, le secret du vote, une 
protection efficace centre la fraude ou le sabotage, 
une centralisation et une consolidation rapide des 
resultats d'ensemble en evitant toute interference 
et obtenir une flexibilite du mode operatoire per- 
mettant Tadaptation aux lois eiectorales spedfiques 
de chaque pays. 



Difierentes solutions ont ete proposees dans 
ce but Ainsl. on a propel: 

- des solutions faisant emploi de la lecture optique. 
centralisee ou decentrallsee de bulletins congus 

5 spedalement Ces solutions presentent Tinconve- 
nient de necessiter des coOts importants pour la 
realisation de bulletins optiques et l*emploi de lec- 
teurs optiques; 

- des solutions "tout eiectronique" du type machi- 
10 nes k voter. De tels syst&mes existent en general 

dans des buts de vote impliquant des reponses du 
type oui ou non sur des reseaux limites. par exem- 
p)e du type de vote mis en oeuvre h TAssembiee 
Nationale de la Republique frangaise. Au plan d'un 

75 vote national necessitant un materiel en reseau, se 
posent des probldmes de coOt. de fiabilite et de 
securite des informations enregistrees. Par ailleurs. 
se pose le probl&me de Teducation de Teiecteun 
quand on connaTt les difficultes de certains usagers 

20 du metropolltain h faire fonctionner conBctement 
les machines deiivrant les tickets, on comprend 
que des syst^nnes trop sc^histiques puissent pro- 
voquer une g§ne dans le vote et nr)§me pour cer- 
tains presenter un aspect dissuasif, ce qui n.est 

25 pas recherche. L'eiecteur doit en fait retrouver 
dans tout vote les habitudes acquises pour que le 
vote se passe sans heurt et harmonleusement 

Dans ce contexte a notamment ete decrit dans 
le brevet US 4 373 134 un precede faisant emploi 

30 d'une carte de vote du type carte k puce ou carte 
h microprocesseur et contient des donnees d'iden- 
tification et des zones de stockage de droits de 
vote, ou zones de vote, susceptibles d'etre acti- 
vees, d'§tre identifiees et de penmettre la validation 

35 d*un vote et la neutralisation de la zone concemee. 
Dans ce precede la carte employee contient des 
donnees d'identification de Teiecteur et est person- 
nelle k chaque eiecteur. 

La presente invention permet de satisfaire k 

40 toutes les exigences decrites d-dessus qu'implique 
un vote democratique et, en outre, d'obvier aux 
inconvenients des syst^mes utilises jusqu'^ pre- 
sent tout en presentant Tavantage de ne pas de- 
router Teiecteur habitue k un certain deroulement 

45 du mode electoral d'une part et d'autre part de 
penmettre les operations de comptage et leur verifi- 
cation dans des conditions de fiabilite et de secret 
que ces operations requi^rent 

La presente invention a pour objet une carte de 

60 vote, du type carte k puce ou carte k microproces- 
seur, qui contient une ou plusieurs zones suscepti- 
bles de recevdr au cours d'une phase d'initialisa- 
tion des donnees d'identification et une ou plu- 
sieurs zones de stockage de droits de vote, ou 
zones de vote, susceptibles d'§tre activees de fa- 
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Qon aleatoire. pour qu'aucune identification entre le 
votant et son vote ne puisse etre faite, d'§tre Identi- 
fiees et de permettre la validation d'un vote et la 
neutralisation de la zone concern^. 

La presente invention a en outre pour objet un 
proc^dd de vote faisant ennploi d*une carte du type 
pr§cit^« ledtt proc^6 comprenant 
. une phase d'initialisation des cartes au cours de 
laquelle sent rntroduites. dans les zones appro- 
prices, les donnCes d'Identification du bureau de 
vote ainsi que du ou des votes concenrtes, 
. une phase de choix du candidate et de validation 
du choix effectue par Telecteur, dans une zone de 
stockage choisie de fagon alCatoire. et 
. une phase de lecture et d*enregistrennent par 
I'ume electronique de la ou des donnCes valid^ 
dans la ou les zones de stockage. cette ou ces 
zones de stockage etant neutrallsees. 

Seton un autre mode de realisation de ce pro- 
cede, la carte de vote apr^ la phase de lecture et 
de neutralisation est ramenfe k la phase d'initiali- 
sation pour 3tre rCutilisee pour un nouvel electeur. 

Selon un mode d'ex^cution de ce proc^. le 
choix alCatoire de la zone de stockage du ou des 
votes est effectuC au cours d*une phase d'activa- 
tion. 

Selon un autre mode d'exCcution de ce proce- 
66, la p>hase d'activation est effectu^ au cours de 
la phase d'initialisation. 

Selon un autre mode encore d'ex^ution de ce 
proc§d§. la phase d'activation est 6ffectu§e brs de 
la validation du choix effectue par I'electeur. 

Selon encore un autre mode d'ex§cution de 
['invention, la phase de choix du candidate et de 
validation du choix effectu4 par I'electeur. sont 
effectuees par rClecteur dans un isolotr, son choix 
etant valide dans une ou des zone(s) de stockage. 
la ou les donnee(s) ainst validee(s) Ctant 
susceptibl6{s) d'etre lue(s) par une urm eiectroni- 
que et enreglstrie(s) en mSme temps que la ou 
lesdites zone(s) de stockage est sont neutraOsee- 
(s). 

Selon un autre mode d'execution de ce prece- 
de, la ou les zone{s) de stockage activCe(s) ne sont 
localisables et ou lisibtes que sur le temps de trarv 
sition entre la phase de validation et la phase de 
lecture par I'ume. 

Selon un autre mode encore d'ex§cution de ce 
proc§d§, la carte de vote peut §tre soumise h un 
comptage de verification penmettant une verifica- 
tion des resultats du scrutin par comparaison entre 
les resultats de I'ume electronique et ceux cumules 
des diffCrentes cartes utilis^es dans le bureau de 
vote. 

Selon encore un autre mode d'ex§cution de ce 
procede les isoloirs peuvent 3tre soumis k un 
comptage de verification penmettant une verifica- 
tion des resultats du scrutin par comparaison entre 



les resultats de I'ume electronique et ceux cumulus 
des differents isoloirs utilises dans le bureau de 
vote. 

Selon un mode d'execution de ce procede. les 

s umes eiectronrques conservent leurs donnCes pen- 
dant toute la durie du scrutin et leur contenu n'est 
transmis k PunitC centrale qu'au moment de la 
cidture du vote. 

La presente invention a en outre d'autre part 

10 egalement pour objet une installation convenable 
comprenant des unites d'initialisation et/ou d'activa- 
tion d'au moins une zone de stockage dCdiCe de 
ladite carte, des unites d'isoloir pour introduire 
dans chacune desdites zones d6di4es une donnCe 

75 specrfique du ou des candidat(s) choisi(s) pour 
chaque vote et valider le ou les choix, au moins 
une ume Electronique pour la lecture et I'enregis- 
trement de la ou desdits donnees. les unites d'ini- 
tialisation et ou d'activation et les unites de vote ou 

20 de concentration, ou umes Clectroniques, etant pi- 
totCes par une unit§ centre et reliees k un moni- 
teur. 

Selon un mode d'execution de installation se- 
lon invention. TunitC centrale commando Tensem- 
25 ble des unites reliees au moniteur. ainsi que la 
destination du dialogue, par exempte par commuta- 
tion, vers un Minitel. 

De preference, les unites de validation sont 
des lecteurs-ecriveurs de cartes h microprocesseur 
30 ayant dee mCmolres du type non volatile, effaga- 
bles eiectriquement (EEPROM). 

Selon un mode d execution de I'installation, les 
unites d'isoloir sont independantes du reste de 
I'installation et component egalement des memoi- 
rs res non volatiles (EEPROM). 

Selon un autre mode d'execution de I'installa- 
tion. les unites d'isoloir sont des umes electroni- 
ques directement reliees h I'unite centrale. 

Selon un autre mode d'execution de I'installa- 
40 tion, les divers elements constitutifs de i'installation 
peuvent itre alimentees par des batteries rechar- 
geables. 

D'autres buts et avantages de I'invention appa- 
raltront h la lecture de la description suivante et 
45 des figures jointes donnees k titre illustratif et 
nultement limitatif. 

- la figure 1 represente une configuration ou 
architecture du syst^me pour la mise en oeuvre 
du procede de I'exemple 1 par exemple; 

50 - la figure 2 represente une configuration ou 
architecture du syst^me pour la mise en oeuvre 
du procede de I'exemple 4; 

- la figure 3 represente une configuration ou 
architecture du systeme pour la mise en oeuvre 

55 du procede de I'exemple 5 par exemple. 

La figure 1 represente une configuration ou 
architecture convenant au mode de mise en oeuvre 
satisfaisant aux exigences de la legislation franQai- 
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se en matiSre de vote. Cette configuration compor- 
te. dans le mode de realisation repr^sent^. trois 
unites de validation et/ou d'inttialisation 1. trois 
unites d'isoloir 2 et deux unites de vote ou de 
concentration 3, consistant en des umes ^iectroni* 
ques. 

Ljes unites de validation et/ou d'initialisation 1 
et les unites de vote ou umes 3 sont connectees 
par ['intemnediaire d'un commutateur etectronique 
4 a une unM centrale 5, qui les pilote d*une part et 
h un moniteur 6. de preference de type Minitel. 

La figure 2 repr§sente une configuration oO les 
unites d'isoloir 2 fonctionnent comme umes et sont 
connectees a Punite centrale qui les pilote ainsi 
que les unites de validation et/ou dinitialisation. 

La figure 3 represente une configuration sem- 
blat^le i celle de la figure 1 mais oO les unites 
d'isoloir 2 sont temporairement connectables au 
reseau. 

Sur les figures 1 a 3. les mimes numeros de 
reference ont ete donnes aux unites correspondan- 
tes. 

Les unites d'initialisation et/ou de validation 1 
et les unites de vote ou de concentration, ou umes 
eiectroniques 3. consistent en des 
lecteurs^criveurs de cartes h puce ou de cartes ^ 
microprocesseur contenant une memoire de type 
non volatile (EEPROM). 

Les unites dl^loir 2 consistent en des 
lecteurs/ecriveurs de cartes k puce ou de cartes k 
microprocesseur contenant une memoire de type 
non volatile et permettant Penregistrement de don- 
nees correspondent au citoix effectue sur I'unite. 



EXEMPLE1 



Procedure de vote en FrarK» 

L'eiecteur se presente au bureau de vote au- 
quei il est rattache et presente sa carte d*eiecteur 
h un verificateur. Ce dernier verifie I'ldentite de 
reiecteur et contr6le la liste des votants du bureau 
de vote afin de detenminer si cet eiecteur est 
effectivement inscrit sur les listes de ce t>ureau de 
vote. 

Est remis k reiecteur une carte k puce ou 
carte k microprocesseur. Le verificateur au preala- 
ble valide cette carte dans une unite de validat'on 
(zone 1; figure 1) qui introdult en memoire un code 
identificateur du bureau de vote et/ou du vote 
d'une part, et d'autre part active avec un aiea une 
zone de vote, ce qui conf&re un droit de vote k 
reiecteur. 

Cette unite de validation peut etre un 
lecteur/ecriveur de cartes k microprocesseur du 
type "Pushmatic" ayant une memoire du type non 



volatile, effagable eiectriquement (EEPROM). 

L'eiecteur se rend alors dans I'isoloir (zone 2; 
figure 1) oD sont disposees des unites d'isoloir 
fonctionnant sur batteries recliargeables et compor- 

5 tant des memolres non volatlles. reiecteur introduit 
la carte k puce dans une zone ad fioc de I'unite 
d'isoloir. par exemple une fente. L'unite d'isoloir 
verifie alors si le code Identificateur du bureau de 
vote et/ou le code identificateur du vote conresporv 

TO dant au bureau de vote et/ou au vote conceme 
respectivement et verifie si le droit de vote n'est 
pas epuise. Si cette verification se revile favorable, 
reiecteur est avise qu'il peut voter. L'unite d'isoloir 
comports une zone de vote pour chaquo candidat 

IS et un txHiton-poussdr en regard de chacune de 
ces zones. Une zone de vote et un bouton-poussoir 
pour vote btanc sont egalement prevus. L'eiecteur 
fait son choix et appuie sur le bouton-poussoir 
correspondent Si reiecteur se ravise et soufiaite 

20 changer de candidat il peut soit annular son pre- 
mier vote par action sur un bouton pressoir ad hoc. 
sort tout simplement par action sur un autre 
bouton-poussoir. Lorsque le choix est fait reiecteur 
"confinme" son vote par actionnement de moyens 

25 de confimnation. La zone activee de la carte a puce 
regoit alors une information correspondent au vote 
en mime temps qu'est annuiee la zone activee. 
L'eiecteur recup^re alors sa carte k puce. 

Quoiqu'il art ete indique ci-dessus qu'une seule 

30 zone de la carte etait initialisee. il est tout k fait 
evident que. dans le cas de votes multiples, par 
exemple un vote municipal et un vote national 
prevus le m§me jour, plusieurs zones pourraient 
§tre initialisees, chacune etant evidemment validee 

36 pour le vote conrespondant Les unites d'isoloir 
seront programmees en consequence. 

L'eiecteur ayant recupere sa carte contenant 
I'infcmnation du ou des votes effectues se rend 
alors aupr&s de Tume oO le President du Bureau 

40 de vote verifie k nouveau ridentite de l'eiecteur et 
s'il est habilite k voter aupr^s de ce bureau. II 
s'agit bten entendu d'une ume eiectronique (zone 
3; figure 1); celle-ci est idenb'que aux unites de 
validation. La carte k puce est alors Introduite par 

45 reiecteur dans I'ume et son vote enregistne dans 
I'ume en mime temps que la zone de vote est 
neutralises. L'information correspondant au vote ef- 
fectue reste en memoire cependant Les umes 
conservent leurs donnees pendant toute la duree 

50 du scrutin. Les donnees ne sont envoyees k l'unite 
centrale qu'au moment de la cldture de sorts qu'il 
n'y a pas de circulation d'informations sur le re- 
seau pendant la deroulement de I'eiection. 

Lorsque le vote est acheve, la carte est re- 

55 cuperee par le President du Bureau de vote qui la 
remet au verificateur precite. Cette carte est alors 
susceptible d'itre reutiiisee par le verificateur. II 
s'agit en effet d'une carte recyclable et reuti Usable 
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que le v^rificateur reinitialise et reactive pour un 
nouvel electeur. La ou les zones prSalablement 
actrv^es ayant et§ transform^es en zone de vote 
puis en zone neutralis§e et ayant perdu le pouvoir 
de vote ne peuvent etre rdactivees k ce stade. 

En fait en fonction du nombre de zones 
moire, en g6n#ral de I'ordre de 48 par carte, une 
trentaine de cartes sutfisent pour un bureau de 
vote moyen de 1 000 ^ 1 200 glecteurs. 

Bien evidemment. (es cartes sent conserv§es 
apr^s le vote et, dans le cas de possibles contesta- 
tions, un nouveau comptage peut etre pratiqu6. 

Une carte dite "carte minute" ou "carte collec- 
te" peut etre pr^vue aux fins de permettre le 
stockage de I'ensemble des donnees contenues 
dans les unites d'lsoloirs. dans le cas oD les iso- 
loirs ont et^ programmes pour conserver et totali- 
ser les votes d6di6s. Cette carte penmet la conser- 
vation et Tarchivage compact des donnees du vote 
de chaque unite d*isoloir et m§me de toutes les 
unites d'isoloir d'un mime bureau de vote pour un 
scrutin donn6. 

II convient de remarquer que le President du 
Bureau de vote poss^e une carte particuli^re qui. 
aprls interconnexion des dtfferents dispositifs, per- 
met la configuration ou architecture du syst^me 
pour un nouveau vote et notamment I'introduction 
des donnees de validation et d'activation sp^cifi- 
ques. 

Au prealable. les autoritss de tutelle proc^ent 
h rinltialisation. c'est-^-dire la remise a zero des 
differentes memoires des unites du syst&me (carte 
INIT). 

II est Clair, que ces cartes speciales peuvent 
possdder un code d'acc^s secret (mot de passe) 
pour pemnettre Tacc^s aux dif^rents menus et 
questior^s assod^es. 

Le "moniteur" du sysfeme est constitue en 
France par le Minttel qui comporte un clavier, un 
^ran et un modem particun^rement ^nomiques. 
A chacune des operations effectuees par le Presi- 
dent du Bureau de vote, con-espond un menu 
spedfique affiche par le MInrtel et qui guide Tope- 
rateur. 

Le menu du President du Bureau de vote com- 
porte les choix suivants: 

- mise h I'heure du syst^me. 

- description du scrutin, 

- description de Tarchitecture du syst^me. 

- heures d'ouverture et de ddture du scrutin. 

- operation de cloture du scrutin. 

- edition des resultats. 

etant entendu que les autorites de tutelle ont dejii 
mis k I'heure le systfeme. remis h zero Tunite 
centrale et les unites de validation, les umes et les 
isoioirs. 

Dans le menu du President du Bureau de vote, 
on entend: 



- par description du scrutin: 

. Tentree des donnees relatives au type d*eiection. 
au lieu du bureau de vote et au numero d*identifi- 
cation du bureau de vote, k Pidentite du President 
5 du Bureau de vote et h son numero d*identification, 
au jour du scrutin (eventuellement au premier jour 
et au demier jour) et le nombre d'inscrits. 

- par description de Tarchitecture du syst^me: 
. le nombre d'unites de validation (1 h 5), 

TO . le nombre d'unites d'isoloir et done d'isoloirs (1 k 
8): 

. le nombre d'unites de vote ou umes electroniques 
(1 k 2): 

chaque unite employee doit faire I'objet d'une veri- 
75 fication qui assure que I'architecture annoncee est 

bien en etat de fonctionner, contrdle effectue k 

I'aide de la carte personnelle du President oii sont 

inscrits les param^tres du nouveau vote ainsi que 

le compte-rendu d'initialisation des isoioirs; 
20 - par heures d'ouverture et de fermeture du scrutin: 

. les heures d'ouverture et de fermeture du vote 

pour la jounrtee en cours. 

Cette serie de menus foumis les param^tres 

necessarres au bon deroulement du scrutin. La 
25 surveillance des heures de debut et de fin est 

assuree par le syst^me qui emet: 

• un bip sonore 5 minutes avant Touverture ou la 

ddture. 

- 5 bip sonores au moment preds de I'ouverture ou 
30 de la clSture. 

Pendant le deroulement du scrutin, le syst^me 
affiche Theure et la progression: 

- du nombre de droits de vote emis, 

- du nomtxB de votes exprimes. 
35 - du taux de partidpation. 

ainst que tout message d'anomalie. tel que: 

- tentative de vote avec une carte non validee ou 
non chargee d'un choix effectue dans Hsoloir. 

- tentative de voter 2 fois avec la m§me carte, etc. 
40 Le syst^me presente un txks haut niveau de securi- 

te: 

1. Les cartes k microprocesseur comportent 6hs 
leur fabrication un code de contrdle (dit code 
transport) que ie concepteur de Tapplication doit 

45 connaltre avant de pouvoir introduire les cies 
supplementaires relatives k sa propre applica- 
tion. Apr^s introduction des cies utilisateur. les 
"fusibles" sont coupes afin d'interdire toute lec- 
ture frauduleuse visant k redecouvrir les codes 

50 secrets. 

2. Les cartes de vote ne sont pas personnelles 
mais le "droit de vote" est active sur place, 
immediatement avant son utilisation. Personne 
ne peut apporter de I'exterieur des "droits de 

55 vote". 

3. Tout droit de vote emis doit etre "consomme 
sur place" car le syst^me controle en pemia- 
nence: 
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. le nombre de droits de vote ^mls. 
. le nombre de votes exprim^s. 
La difference entre ces deux chiffres est repre- 
sentee par les personnes en train d'op^rer teur 
choix dans les isoloirs. 5 

4. Les choIx des ^lecteurs sont comptabilises h 
trois endroHs drff^rents: 

. dans les isoloirs. 
. dans les umes, 

. dans les cartes h microprocesseur. io 
Les isoloirs sont des unites ind^pendantes, ali- 
mentdes par batteries rechargeables, compor- 
tant des m^moires non volatiles du type EB- 
PROM. En cas d'insuffisance de charge, il suffit 
de brancher les unites sur le secteur et la 75 
moire EEPROM pourra continuer k recevoir de 
nouvelles donnees qui vont se cumuler avec les 
pr^c^dentes. 

De la m§me fagon, les umes aiiment^es par le 
secteur ne peuvent en aucun cas perdre leurs 20 
donn^ et lors du retour du courant. il sera 
possible de reprendre les cumuls au point oD ils 
avaient 6t§ intenrompus* Les cartes k puce sont 
du type EEPROM (par exemple GPM 416 de 
GEMPLUS CARD). Chaque carte permet de 25 
stocker le vote de 48 votants. Pour eviter tout 
risque de rep^rage d'un vote particulier. Tunit^ 
de validatbn attriliue h chaque droit de vote un 
emplacement al^atdre qui n'est "connu" par le 
sysfe^me que le temps de transition entre la 30 
phase de validation et la lecture par I'ume. Tou- 
te Identification d'une position de vote particuli^ 
re avec un electeur particulier est impossible. 
Seuls les cumuls d'une carte peuvent etre ana- 
lyses (en cas de contr5le ou d'anomalie n§ces- 35 
sitant des recherches). 

5. Des contrdles sonores et optiques (ti§motns 
rouges et verts dignotants) et des messages 
d*erreur sur le Minitel assurent un contrdle per- 
manent du ton ddroutement des operations: 40 

- une carte n'ayant pas &6 "validee" est refus^e 
par risoloir et a fortiori, par Fume, 

- une carte non charg^e d'un vote significatif ou 
au moins d'un vote t>lanc, c'est-^-dire non pas- 

s^e par I'unite d'isoloir. est refus^e par I'ume. 45 

- une mime carte ne dispose k chaque valida- 
tion que d'un seul droit de vote. Toute tentative 
de vote suppMmentaire est rejet^e par le syst5- 
me, 

- toute tentative d'obtention des r^sultats partiels 50 
avant Theure de cloture offfdelle du scrutin est 
strictement impossible. 

- toute modification des param&tres d'un scrutin 
est impossible pendarrt son d^roulement mime 

par le President du Bureau disposant de sa 55 
carte de contrdle particuliere, 

- la carte du President comporte un code confi- 
dentiel k 4 chiffres empichant toute manipula- 



tion du systfeme par des personnes non autori- 
^es, 

- te param^trage d'un nouveau scrutin oblige k 
une Initialisation de tous les composants du 
syst§me. Cette operation n^cessite une carte 
INIT (qui n'est pas a la disposition du President 
de vote) mais d^tenue par les autorit^s de tutel- 
te. 

Bien entendu, il est possible d'obtenir, le cas 
echeant. une sortie sur imprimante des resuftats et 
renvoi, grice au Minitel et k une carte d'appel 
automatique, des resuttats vers un centre serveur. 



EXEMPLE 2 



Autre procedure de vote 

Elle est semblable k celle de I'exemple 1. mais 
Tactivation avec un at^a d'une ou de plusieurs 
zones de stockage au lieu de se faire au cours de 
la phase de validation, se prodult au moment oD 
I'dlecteur "confinme" son vote dans Tunite d'isoloir. 



EXEMPLE 3 



Autre procedure de vote 

Elle est semblable k celle de I'exemple 1 . mais 
la phase d'initialisation des cartes, au cours de 
laquelle sont introduites dans les zones appro- 
priees des cartes les donr^es d'identification du 
bureau de vote et du vote concern^, ne se ddroule 
qu'une fbis pour chaque carte; le v^rificateur n'au- 
rait plus besdn, comme k I'exemple 1, de rSinitiali- 
ser une carte pour chaque nouvel Electeur. 



EXEMPLE 4 



Autre proc^ure de vote 

On opere selon le precede de I'exemple 1, 
mais I'isoloir fonctionne directement comme ume 
^lectronique et enregistre directement le vote que 
I'^Iecteur valide. 

Dans ce cas, le passage de I'untt^ d'isoloir k 
Tume d^crit dans les exemples 1 et 2 devient 
superflu. 



EXEMPLE S 

La m^thode d^crite dans I'un des exemples 
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precedents permettrait de voter en n'importe quel 
endrort du temtoire dans le cas d'un vote national 
et de ne pas se limiter h voter dans un bureau de 
vote pr^is. Ceci est important pour reduire le 
nombre des abstentlonistes (tels ceux que Ton 
appelle les p§cheurs du dimanche. en France) ou 
d'^viter les votes par con^pondance ou par pou- 
votr et les abus qu'lls peuvent entratier 

L'electeur pr^sente dans n'importe quel bureau 
de vote sa carte d'electeur. Le v6rificateur v^rifie 
ridentitB du porteur de la carte et. grace au MInitel. 
accede h la liste d'^lecteurs du bureau de vote de 
ratlachement de relecteur; le v^rificateur controle 
si relecteur est effectivement inscrit sur cette liste. 
et s'll a d^j^ vot§. S'll n'a pas encore vot6. l'elec- 
teur est autorise h voter, et en m§me temps, la 
mention de futilisation du droit de vote est inscrite 
sur la liste du bureau de rattachemenl 

Les operations suivantes sont semblables h 
celles mises en oeuvre dans I'un des exemples 
precedents. 

Bien entendu. ce mode operatoire n^cessite 
I'interconnexion de tous les bureaux de vote entre 
eux par le truchement d'un centre serveur distinct 
de Tunite centrale. It est necessaire que Tunite 
centrale de chaque bureau de vote puisse se 
connecter h ce centre serveur qui v^rifie si l'elec- 
teur n'a pas dej^ utilise son droit de vote. La 
mention de Tutilisation du droit de vote pour I'elec- 
tion concemee est enregistree par le bureau de 
vote dont reiecteur depend pour eviter que reiec- 
teur ne puisse se rendre dans un ou plusieurs 
bureaux de vote et renouveler son vote. 



EXEMPLE S 

Le mode operatoire de Pexemple 5 peut §tre 
mis en oeuvre dans le cas d'un vote autre que 
national. 

En ce cas, outre les operations decrites dans 
cet exemple 5. I'unite centrale de chaque bureau 
de vote est reliee aux unites dlsoloir de sorte d*y 
transferer ta liste des candidats du bureau de ratta- 
chement de reiecteur. Celui-d effectue alors son 
choix et sa validation selon les procedures preci- 
lees. indiquees dans I'exemple 1. En ce cas, I'ume 
non seulement enregistre le vote mais encore les 
donnees d'identification du bureau de rattache- 
ment 

Bien entendu. I'invention n'est pas limitee aux 
modes de realisation decrits et representes et elle 
est susceptible de nombreuses variantes accessi- 
bles I I'homme de Tart sans que Ton ne s'ecarte 
de I'esprit de I'invention. 

Bien entendu, au lieu de cartes h puce ou de 
cartes h microprocesseur. pounrait etre prevue une 
carte h lecture laser (procede Drexler): ceci ne 



changerait en rien le procede de vote selon I'inven- 
tion sinon que Tappareillage devrait §tre adapte en 
consequence. 

5 

Revendlcations 

1 . - Carte de vote caracterisee en ce qu'elle est du 
type carte h puce ou carte h microprocesseur et 

70 contient une ou plusieurs zones susceptibles de 
recevoir au cours d'une phase d'initialisation des 
donnees d'identification et une ou plusieurs zones 
de stockage de droits de vote, ou zones de vote, 
susceptibles d'§tre activees de fagon aleatoire, 

75 pour qu'aucune identification entre le votant et son 
vote ne puisse §tre faite, d'§tre identifiees et de 
permetbre la validation d'un vote et la neutralisation 
de la zone concemee. 

2. - Precede de vote, caracterise en ce qu'il consis- 
20 \Q h utiliser une carte de vote selon la revendica- 

tion 1. 

3. - Procede de vote faisant emploi d'une carte 
selon la revendication 1. caracterise en ce qu'il 
comprend: 

25 . une phase d'initialisation des cartes au cours de 
laquelle sont introduites, dans les zones appro 
priees, les donnees d'identification du bureau de 
vote ainsi que du ou des votes concemes, 
. une phase de choix du candidate et de validation 

30 du choix effectue par reiecteur, dans une zone de 
stockage choisie de fagon aieatoire. et 
. une phase de lecture et d'enregisb-ement par 
I'ume eiectronique de la ou des donnees validees 
dans la ou les zones de stockage. cette ou ces 

35 zones de stockage etant neutralisees. 

4. - Precede de vote selon la revendication 3. carac- 
terise en ce que la carte de vote apr^s la phase de 
lecture et de neutralisation est ramenee h la phase 
d'initialisation pour §tre reutilisee pour un nouvel 

40 eiecteur. 

5. - Precede de vote sek)n la revendication 3 ou 4. 
caracterise en ce que le choix aieatoire de la zone 
de stockage du ou des votes est effectue au cours 
d'urte phase d'activation 

45 6.- Procede de vote selon la revendication 5. carac- 
terise en ce que la phase d'activation est effectuee 
au cours de la phase d'initialisation. 

7. - Precede de vote selon la revendication 5. carac- 
terise en ce que la phase d'activation est effectuee 

50 lors de la validation du choix effectue par reiecteur. 

8. - Precede de vote selon une quelconque des 
revendlcations 2 a 7, caracterise en ce que la 
phase de choix du candidat, et de validation du 
choix effectue par reiecteur. sont effectuees par 

55 reiecteur dans un isoloir. son choix etant valide 
dans une ou des zone(s) de stockage. la ou les 
donnee(s) ainsi validee(s) etant susceptible(s) 
d'etre lue(s) par une ume eiectronique et 
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enrBgistree(s) en mime temps que la ou lesdites 
zons(s) de stockage est/sont neutralls§e(s). 

9. - Procdde de vote selon Tune quelconque des 
revendications 2^8, caracteris^ en ce que la ou 

les zone(s) de stockage activ^(s) ne sent localisa- s 
bles et/ou lisibles que sur le temps de transition 
entre la phase de validation et la phase de lecture 
par Tume. 

10. - Proced^ de vote sebn une quekx)nque des 
revendications 2^9, caract^ris^ en ce que la carte lo 
de vote peut itre soumise h un comptage de 
verification pemnettant une verification des r§sultats 

du scrutin par comparaison entre les risultats de 
I'ume Slectronique et ceux cumulus des drffSrentes 
cartes utilis^es dans le bureau de vote. 75 

11. - Proc^e de vote seton une quelconque des 
revendications 2 a 10, caracteris^ en ce que les 
isoloirs peuvent §tre soumis h un comptage de 
verification penmettant une verification des ri§suttats 

du scrutin par comparaison entre les resultats de 20 
Tume eiectronique et ceux cumulus des diff^rents 
isoloirs utilises dans le bureau de vote. 

12. - Proc^§ selon \sxte quelconque des revemJica- 
tions 2 ^ 11, caract^ris^ en ce que les umes 
eiectroniques conservent leurs donnees pendant ss 
toute la dunie du scrutin et en ce que leur contenu 
n'est transmis h. Tuntte centraie qu'au moment de 

la cidture du vote. 

13. - Installation pour la mise en oeuvre du precede 

de vote sek>n une quelconque des revendications 2 so 
^12. caractiirisee en ce qu'elle comprend des 
unit^ d'initlansation eVou d*activation d'au moins 
une zone de stockage d^iee de ladite carte, des 
unites d'isoloir pour introduire dans chacune desdi- 
tes zones d§di§es une donnee sp^dfique du ou 3S 
des candidat(s) choisi(s) pour chaque vote et vali- 
der le ou les choix. au moins urte ume ^lectronique 
pour la lecture et Tenregistrement de la ou desdi- 
tes donnees. les unites d'initiaiisation et/ou d'acti- 
vation et les unit^ de vote ou de concentration, ou 40 
umes eiectroniques. §tant pitotees par une unit^ 
centraie et relives h un moniteur. 

14. - Installation selon la revendication 13. caract^ri- 
s6e en ce que Tunrt^ centraie commando I'ensem- 

ble des unites reliees au moniteur, ainsi que la 45 
destination du dialogue, par exemple par commuta- 
tion, vers un Minitel. 

15. - Installation sebn la revendication 13 ou 14. 
caract^ris^e en ce que les unites de validation sent 

des lecteurs/^criveurs de cartes h microprocesseur 50 
ayant des m6moires du type non volatile, effaga- 
bles electriquement (EEPROM). 

16. - Installation selon une quelconque des revendi- 
cations 13 ^ 15, caracteris^ en ce que les unites 
d'isoloir sent IrKtSpendantes du reste de Tinstatla- 55 
tion et comportent egalement des m^moires non 
volatiles (EEPROM). 

17. - Installation selon une quelconque des revendi- 



cations 13 ^ 15. caracteris^ en ce que les unites 
d'isoloir sont des umes electroniques directement 
relives k TunitS centraie. 

18.- Installation selon une quekx)nque des revendi- 
cations 13 ^ 17, caract^ris^ en ce que les divers 
elements constitutifs de I'lnstallation peuvent dtre 
alrment§s par des t)atteries rechargeables. 
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